[发明专利]审计方法、电子设备及存储介质

说明书

本申请提供一种审计方法、电子设备及存储介质，电子设备获得被审计对象的操作请求后，响应操作请求，从被审计对象中获得至少一个审计策略标识，由于预设审计策略也包括审计策略标识，审计策略标识和预设审计策略一一对应，在被审计对象被操作过程中，电子设备可根据被审计对象中的各审计策略标识，确定对应的预设审计策略，并根据各预设审计策略，生成对应的审计记录，实现对被审计对象各审计策略的标准化管理和使用，不再需要通过接收多样性且复杂的SQL语句来进行审计，提高了审计效率。

技术领域

本申请的实施例涉及信息技术领域，尤其涉及一种审计方法、电子设备及存储介质。

背景技术

数据库系统的审计是指用户对数据库的访问行为进行的审计，并记入审计日志以便日后进行跟踪、查询、分析，以实现对用户操作的监控和审计。

在数据库的审计过程中，管理数据库的电子设备根据其接收到的、具有审计配置权限的管理员发送的SQL语句配置对应的审计策略，并按照该配置策略对对应的目标进行审计。数据库中包含的对象类型繁多，包括实例、表、索引、用户、角色等，电子设备按照预设审计配置信息对上述一个或几个对象进行审计，在一些场景中，电子设备还需要在用户对数据库操作过程中对输入的语句和/或权限进行审计，随着同时审计内容的增多，SQL语句也会越长，需要管理员掌握并使用的SQL语句复杂且多样化，导致电子设备对数据库的审计效率低。

发明内容

本申请提供一种审计方法、电子设备及存储介质，用以解决现有审计方法效率低的技术问题。

第一方面，本申请提供一种审计方法，所述方法包括：

获得被审计对象的操作请求；

响应所述操作请求，从所述被审计对象中获得至少一个审计策略标识；

根据各所述审计策略标识，确定对应的预设审计策略；所述预设审计策略包括所述审计策略标识，所述审计策略标识和所述预设审计策略一一对应；

在所述被审计对象被操作过程中，根据各所述预设审计策略，生成对应的审计记录。

在上述技术方案中，电子设备获得被审计对象的操作请求时，通过被审计对象中的审计策略标识确定配置于被审计对象的预设审计策略，并在满足审计策略描述的审计要求时，生成对应的审计记录，实现了对被审计对象接收到的操作的监管，由于每个预设审计策略与审计策略标识一一对应，电子设备仅通过被审计对象中的各审计策略标识即可实现与被审计对象相关的审计策略的确定和使用，对每个审计策略的使用均采用相同的流程，相对于现有技术中多样的SQL语句更易管理与审计，提高了电子设备的审计效率。

可选地，所述预设审计策略还包括至少一个要素信息；在所述被审计对象被操作过程中，根据各所述审计策略，生成对应的审计记录，具体包括：

在所述被审计对象的被操作过程中，当所述被操作过程的要素信息包含所述预设审计策略中所有的要素信息时，生成所述预设审计策略对应的审计记录。

可选地，所述预设审计策略包括目标操作者、目标操作类型和目标操作结果中一种或多种组合的要素信息；在所述被审计对象的被操作过程中，当所述被操作过程的要素信息包含所述预设审计策略中所有的要素信息时，生成所述预设审计策略对应的审计记录，包括如下至少一个步骤：

当所述预设审计策略中包括所述目标操作者时，生成所述目标操作者操作所述被审计对象的审计记录；

当所述预设审计策略中包括所述目标操作类型时，生成对所述被审计对象的操作类型与所述目标操作类型相一致的审计记录；

当所述预设审计策略中包括所述目标操作结果时，生成所述被审计对象被操作后的操作结果与所述目标操作结果相一致的审计记录；

当所述被审计对象为所述目标操作者时，生成所述目标操作者被操作的所有审计记录。